CVE-2014-2291
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de Pulse Collaboration (Secure Meeting) gebruikerspagina's in Juniper Junos Pulse Secure Access Service (ook bekend als SSL VPN) met IVE OS vóór 7.1r18, 7.3 vóór 7.3r10, 7.4 vóór 7.4r8 en 8.0 vóór 8.0r1 staat op afstand geverifieerde gebruikers toe om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Pulse Collaboration (Secure Meeting) user pages in Juniper Junos Pulse Secure Access Service (aka SSL VPN) with IVE OS before 7.1r18, 7.3 before 7.3r10, 7.4 before 7.4r8, and 8.0 before 8.0r1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.